隐私政策
最后更新：2026年9月29日
YouTube Outreach AI（以下称「我们」或「本服务」）尊重您的隐私。本隐私政策说明您在使用本服务时，我们如何收集、使用、保留与共享个人信息，以及您可以行使的权利。
请在使用本服务前阅读本政策。使用本服务即表示您知悉并同意本政策。我们可能更新本政策，对于重大变更将通过邮件或站内通知提前告知。
1. 数据控制者
本服务的数据控制者为：
- 产品：YouTube Outreach AI
- 网站：tarelivo.com
- 隐私联系邮箱：support@tarelivo.com
2. 我们收集的个人信息
2.1 您主动提供的信息
账号信息：邮箱地址，以及以单向加密哈希形式存储的密码。支付信息：交易金额、支付状态与订阅套餐；我们不存储完整卡号。沟通信息：您发送给客服的邮件与反馈。
2.2 自动收集的信息
设备与网络数据，例如 IP 地址与请求来源信息，仅用于临时性的滥用防范与速率限制。产品使用数据，例如配额消耗、发布尝试与错误事件，用于保障可靠性与执行套餐限制。
2.3 Google 与 YouTube 数据
当您连接 Google 账号时，您通过 Google OAuth 2.0 授权我们使用完成任务所需的已连接 YouTube 频道数据及公开视频/频道元数据。我们通过 YouTube Data API v3 识别已连接频道、创建评论草稿，并且仅在您审核该草稿或明确为指定任务开启自动发布（含该任务显示的每日上限和时间安排）后发布评论。为生成草稿，我们可能向已配置的 AI 服务商发送所选视频的标题、描述和公开评论；不会向该服务商发送 OAuth 令牌。我们不会访问私信，也不会请求授权页面以外的权限。
2.4 Google 用户数据 —— 有限使用
我们对通过 Google API 获取的信息的使用与传输，遵守《Google API 服务用户数据政策》，包括其中的有限使用（Limited Use）要求。我们仅将 Google 用户数据用于提供和改进本政策所述功能，不会出售该数据，不会将其用于广告，也不会将其用于训练通用 AI 或机器学习模型。除非您明确同意、为保障安全或遵守法律所必需，或数据已被汇总并匿名化，我们不会允许人工读取。
2.5 公共 YouTube 评论生成器
当你在未登录状态下使用公共评论生成器时，我们会处理你提交的视频标题或 YouTube URL、可选上下文、所选语气和输出语言，以生成请求的评论草稿。如果你提交 YouTube 视频 URL，我们会把该视频的规范化公开 URL 发送到 YouTube 的 oEmbed 接口，以在生成前解析公开标题。我们会把这些文本和生成指令发送给当前配置的 AI 服务提供商；不会发送 Google OAuth 令牌或已连接频道的凭据。请求完成后，Tarelivo 不会把这些免费工具输入保存在应用数据库中。为防止滥用，我们会将请求 IP 哈希后生成每日限流键，并在 Cloudflare Durable Object storage 中保存该哈希限流键及其计数器，并计划在清理 alarm 创建约 48 小时后删除。若 Cloudflare 延迟执行或重试该 alarm，实际删除时间可能更晚。AI 服务提供商可能会依据其适用的服务条款和数据处理规则处理你提交的内容。请勿向此公共工具提交隐私或敏感信息。
3. 我们如何使用个人信息
| 用途 | 合法性基础 |
|---|---|
| 提供与维护本服务 | 履行合同 |
| 计费与支付处理 | 履行合同 |
| 客户支持 | 履行合同 / 正当利益 |
| 服务通知（账单、安全、政策变更） | 正当利益 |
| 安全、滥用防范与配额执行 | 正当利益 |
| 产品改进与分析 | 正当利益 |
| 法律合规 | 法律义务 |
我们可能对数据进行汇总或去标识化以用于统计分析，此类信息无法识别到个人。
4. Cookie 与追踪技术
| 类型 | 用途 | 可否关闭 |
|---|---|---|
| 严格必要 | 登录、会话管理与核心功能 | 否 |
| 分析类 | 我们目前不使用分析或广告类 Cookie | — |
您可以通过浏览器设置调整 Cookie 偏好。
5. 个人信息的共享与披露
我们不会出售个人信息，包括 CCPA 等适用法律所定义的「出售」。我们仅在以下情形共享信息：
- 服务提供商：云计算、支付、邮件投递等同类供应商。支付卡数据由 Waffo Pancake 在其收银台处理，不存储在我们的服务器上。
- YouTube 与 Google：为读取您授权的频道，并通过 YouTube Data API v3 发布您审核通过或明确排程发布的评论，在所必需的范围内共享。
- 法律与监管要求：法律、法院命令或合法政府要求所必需时。
- 业务交易：在合并或收购中共享，并提前通知，且持续承担保护义务。
- 经您同意：在您事先明确同意的其他用途下共享。
6. 安全措施
- 传输加密：访问本服务的全部流量均使用 TLS / HTTPS。
- 凭据存储：账号密码以单向哈希存储，无法还原为明文。
- 令牌保护：Google OAuth 的访问令牌与刷新令牌以 AES-256-GCM 加密存储。
- 访问控制：遵循最小权限原则，并对管理操作留存审计日志。
- 与本服务风险相匹配的安全维护与问题修复。
若发生影响您权利的安全事件，我们将依据适用法律与具体情形采取相应的处置与通知措施。请妥善保管账号凭据，不要与他人分享。
7. 个人信息的保留
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账号信息 | 账号存续期间；注销后 90 天 | 删除或匿名化 |
| 交易记录 | 按法律要求，通常为 3 年 | 删除或归档 |
| Google OAuth 令牌 | 直至您解除频道连接或撤销授权 | 立即删除 |
| 评论任务与 AI 生成日志 | 12 个月 | 删除或匿名化 |
| 安全审计日志 | 30 天 | 安全删除 |
8. 您的数据权利
如需行使以下任一权利，请联系我们。我们将在 30 个自然日内处理您的请求。
| 权利 | 说明 |
|---|---|
| 知情 | 了解我们收集和使用哪些数据 |
| 访问 | 获取您个人信息的副本 |
| 更正 | 更正不准确或不完整的信息 |
| 删除 | 在特定情形下请求删除 |
| 限制 | 在特定情形下要求暂停处理 |
| 可携带 | 以机器可读格式获取您的数据 |
| 反对 | 反对基于正当利益或营销的处理 |
| 撤回同意 | 撤回基于同意的处理授权 |
您也可以随时在 Google 账号的权限页面撤销对我们访问您 Google 账号的授权；该操作会断开受影响的频道并停止其自动触达。若您认为我们未妥善处理您的信息，可向当地数据保护主管机构投诉。
9. 营销通讯与退订
我们目前不发送营销邮件。账单、安全等服务必要通知不属于营销通讯，无法退订。
10. 跨境数据传输
我们的服务器部署在 Cloudflare 的全球网络上，Waffo Pancake 等服务提供商可能位于新加坡或美国。对于跨境传输，我们根据适用法律与实际服务安排采取适当的保障措施：
- 仅向提供本服务所必需的接收方传输信息。
- 采取合理的传输与访问控制措施。
11. 未成年人
本服务面向 18 周岁及以上的用户。我们不会在知情的情况下收集未达该年龄者的信息。若您认为您的孩子向我们提供了信息，请立即联系我们，我们将在合理可行的情况下尽快删除。
12. 第三方链接与服务
本服务可能包含指向 YouTube、Google 等第三方的链接，或集成第三方服务。本政策仅适用于我们直接收集的信息。我们不对第三方的数据实践负责，请在使用前查阅其政策。
13. 本政策的变更
对于重大变更，我们将通过站内通知或您注册的邮箱提前至少 15 天告知，并更新本页顶部的「最后更新」日期。生效后继续使用即视为接受。
14. 联系我们
- 隐私联系邮箱：support@tarelivo.com
- 客户支持：support@tarelivo.com
- 网站：tarelivo.com
本隐私政策仅供参考，不构成法律意见。
YouTube Outreach AI · tarelivo.com